Glossario · Domini, DNS, email e certificati
L’handshake TLS è lo scambio all’inizio di una connessione HTTPS in cui client e server concordano versione TLS e cifrario, il server dimostra la propria identità con il certificato ed entrambi ricavano le chiavi che cifrano il resto della connessione.
In TLS 1.3 il client invia un ClientHello con il nome del sito (SNI), i cifrari che supporta e una key share. Il server risponde con la sua scelta, il suo certificato e una firma, e il client verifica la catena dei certificati, il nome e le date. Serve un solo round trip; TLS 1.2 ne richiede due.
L’handshake è una parte a sé del tempo di risposta: circa un round trip di latenza più il lavoro del server. Le connessioni riutilizzate e la ripresa della sessione ne saltano la maggior parte, ed è per questo che un monitor che apre una nuova connessione a ogni controllo vede più tempo TLS di un browser alla seconda pagina.
Gli handshake falliscono per alcuni motivi: un certificato scaduto o errato, un certificato intermedio mancante, nessun certificato per il nome richiesto, un server che offre solo versioni vecchie (TLS 1.0 e 1.1 sono deprecati dalla RFC 8996) o una porta che risponde in HTTP in chiaro. I browser li mostrano come errori di sicurezza; per il monitoraggio, sono downtime.
Tempo TLS ≈ round trip × tempo di round trip + elaborazione del server
Esempio: Con 30 ms verso il server, un handshake TLS 1.3 richiede circa 30 ms più il lavoro del server, e un handshake TLS 1.2 circa 60 ms.
Ogni controllo HTTPS in Uptimecheck apre una nuova connessione, quindi include un handshake completo, e i tempi di risposta mostrano l’handshake TLS come fase a sé accanto a DNS, connect, server e download. I dettagli del controllo mostrano la versione TLS e il nome e l’emittente del certificato. Quando un handshake fallisce, l’incidente indica il significato più probabile: nessun certificato per quel nome, solo versioni TLS o cifrari vecchi, HTTP in chiaro sulla porta HTTPS, una catena non attendibile o incompleta, oppure un handshake non concluso entro il timeout.
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito
Guides 7 min di lettura
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID e gli altri avvisi SSL del browser spiegati: che cosa significa ciascuno, che cosa lo causa e come risolverlo sul tuo server.
LeggiMonitoring 7 min di lettura
Il tempo di risposta è quanto impiega il server a rispondere a una richiesta, non quanto impiega la pagina a caricarsi. Cosa si può considerare buono, perché monitor e browser misurano in modo diverso e cosa rallenta i siti.
LeggiGuides 6 min di lettura
Dal 15 marzo 2026 i certificati TLS pubblici hanno un limite di 200 giorni, poi 100 e 47 giorni. Il calendario, cosa cambia per la validazione del dominio e una checklist per prepararti.
LeggiCirca un round trip per TLS 1.3 e due per TLS 1.2, più l’elaborazione del server: spesso da 20 a 100 ms verso un server nella stessa regione. Valori molto più alti indicano un server lento o lontano, oppure una catena di certificati che il client deve completare da solo.
Server Name Indication: il client indica il sito che vuole nel primo messaggio dell’handshake, così un solo indirizzo IP può servire molti siti con certificati diversi. Senza un nome corrispondente il server può rifiutare l’handshake.
Il più delle volte si tratta di un certificato scaduto, errato o incompleto, di un server che offre solo versioni TLS o cifrari rifiutati dal client, oppure di un proxy o firewall che interrompe la connessione. Un SSL checker mostra quale parte non funziona.
Configura il tuo primo monitor in meno di un minuto, oppure esplora prima la demo live.
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito
Con il tuo consenso, Google Analytics e Microsoft Clarity ci mostrano quali pagine sono utili e dove i visitatori si bloccano. Impostano cookie per un massimo di 13 mesi. Senza il tuo consenso, nessuno dei due viene eseguito. Puoi cambiare idea in qualsiasi momento da Impostazioni cookie in fondo alla pagina. Informativa sulla privacy